【正文】 拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.。不奮斗就是每天都很容易，可一年一年越來越難。是狼就要練好牙，是羊就要練好腿。 系統(tǒng)安全方案系統(tǒng)管理的安全性涉及網(wǎng)絡(luò)物理設(shè)備安全性的考慮，防火墻通常在網(wǎng)絡(luò)協(xié)議層發(fā)揮功能，并將許可的源/目的 IP 地址和端口（協(xié)議，如 HTTP 或 SMTP）之外的所有網(wǎng)絡(luò)通信排除在外。nn 系統(tǒng)由應(yīng)用/Web 服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器組成，應(yīng)用/Web 服務(wù)器使用負(fù)載均衡技術(shù)，接受用戶的訪問請(qǐng)求，數(shù)據(jù)庫(kù)服務(wù)器放置在內(nèi)網(wǎng)核心區(qū)，使用高可用技術(shù)，且通過策略設(shè)置，數(shù)據(jù)庫(kù)服務(wù)器只能接受來自應(yīng)用/Web 服務(wù)器和備份服務(wù)器的請(qǐng)求。 網(wǎng)絡(luò)設(shè)備方案系統(tǒng)平臺(tái)的物理架構(gòu)必須遵循集團(tuán)或企業(yè)的整體網(wǎng)絡(luò)規(guī)劃，同時(shí)從系統(tǒng)安全性考慮以防止核心系統(tǒng)受到來自內(nèi)、外部的攻擊。為了進(jìn)一步提高備份數(shù)據(jù)的安全性，備庫(kù)的數(shù)據(jù)會(huì)定時(shí)保存到災(zāi)備機(jī)房數(shù)據(jù)庫(kù)服務(wù)器上。按照上述的存儲(chǔ)容量計(jì)算結(jié)果，完全可以滿足一期系統(tǒng)數(shù)據(jù)存儲(chǔ)和備份的要求。Oracle 數(shù)據(jù)庫(kù)其它文件（系 20G統(tǒng)表空間、臨時(shí)表空間、回滾表空間等）小計(jì) 24＋30＋20＝74G3 操作系統(tǒng)和系統(tǒng)軟件存儲(chǔ)容量估算操作系統(tǒng)、交換區(qū)和系統(tǒng)軟 50G件（包括 Oracle 可執(zhí)行文件等）小計(jì) 50G數(shù)據(jù)庫(kù)服務(wù)器磁盤采用鏡像方式，以保證數(shù)據(jù)的安全，所需磁盤總?cè)萘繛椋?74+50)2＝248G由于本期系統(tǒng)數(shù)據(jù)量并不大，再加上后臺(tái)數(shù)據(jù)庫(kù)暫不考慮集群配置，數(shù)據(jù)庫(kù)服務(wù)器本身可以支持較大的內(nèi)部磁盤容量（最高可到 ）和進(jìn)行磁盤鏡像，因此本期暫不考慮磁盤陣列，隨著后期數(shù)據(jù)量的增加和增強(qiáng)系統(tǒng)的高可用性，可以考慮配置磁盤陣列。商戶后臺(tái)操作名稱管理管理商戶后臺(tái)模板的操作（查詢、創(chuàng)建、查看、編輯）名稱。BOSS 后臺(tái)操作名稱管理管理 BOSS 后臺(tái)模板的操作（查詢、創(chuàng)建、查看、編輯）名稱。 系統(tǒng)日志商戶日志查詢商戶在商戶后臺(tái)的所有操作記錄。角色管理根據(jù)不同部門、不同職位每個(gè)系統(tǒng)操作員的系統(tǒng)權(quán)限會(huì)不一致，通過創(chuàng)建角色并為角色分配系統(tǒng)權(quán)限。 信息發(fā)布管理信息發(fā)布管理創(chuàng)建發(fā)布信息，信息會(huì)在商戶后臺(tái)生活服務(wù)、商戶接入、生活服務(wù)欄目顯示。在線支付業(yè)務(wù)系統(tǒng)報(bào)表統(tǒng)計(jì)在線支付業(yè)務(wù)區(qū)域、商戶名稱、銀行卡交易筆數(shù)、銀行卡交易金額、賬戶余額交易筆數(shù)、賬戶余額交易金額、銀行卡退款筆數(shù)、銀行卡退款金額、賬戶余額退款筆數(shù)、賬戶余額退款金額、結(jié)算金額、手續(xù)費(fèi)收入、交易筆數(shù)小計(jì)、交易凈額。其他業(yè)務(wù)統(tǒng)計(jì)報(bào)表統(tǒng)計(jì)（充值、提現(xiàn)、轉(zhuǎn)賬）交易筆數(shù)、交易凈額、手續(xù)費(fèi)收入、銀行手續(xù)費(fèi)成本。差錯(cuò)交易日?qǐng)?bào)統(tǒng)計(jì)銀行 B2B、B2C 每日交易狀態(tài)成功、失敗的交易筆數(shù)、交易金額?？蛻艚灰兹?qǐng)?bào)統(tǒng)計(jì)商戶每日交易筆數(shù)、交易金額。通知名單設(shè)置運(yùn)營(yíng)人員可以設(shè)置訂單掉單通知名單，當(dāng)出現(xiàn)在線支付訂單掉單時(shí)可以通過短信和郵件的方式通知商戶相關(guān)人員。風(fēng)險(xiǎn)通知人風(fēng)險(xiǎn)監(jiān)控人員可以設(shè)置風(fēng)險(xiǎn)通知名單，當(dāng)發(fā)生風(fēng)險(xiǎn)交易時(shí)可以已短信和郵件的形式通知相關(guān)人員。 風(fēng)控管理黑名單管理當(dāng)商戶觸犯了我們的風(fēng)險(xiǎn)控制原則，或其他一些可能導(dǎo)致商戶或其他相關(guān)方利益受損的情況時(shí)，運(yùn)營(yíng)人員需要將該賬戶加入黑名單，將該商戶狀態(tài)置為受限狀態(tài)，該商戶不能在我們的平臺(tái)進(jìn)行交易；若經(jīng)風(fēng)險(xiǎn)監(jiān)控人員核實(shí)，商戶屬正常交易情況，可通知運(yùn)營(yíng)人員將其黑名單關(guān)閉，商戶可以繼續(xù)使用該賬戶交易規(guī)則管理風(fēng)險(xiǎn)監(jiān)控人員可以在后臺(tái)進(jìn)行風(fēng)險(xiǎn)監(jiān)控規(guī)則的設(shè)定。結(jié)算歷史查詢查詢系統(tǒng)所有業(yè)務(wù)類型交易的手工結(jié)算審核以及自動(dòng)結(jié)算的記錄，可通過商戶編碼、結(jié)算日志刷選結(jié)算記錄。結(jié)算周期管理商戶通過系統(tǒng)交易（網(wǎng)上支付）的金額，不會(huì)馬上進(jìn)入到商戶在系統(tǒng)的虛擬賬戶，需要經(jīng)過系統(tǒng)結(jié)算，扣除交易手續(xù)費(fèi)，剩余的金額才是客戶最終可用金額，結(jié)算周期分為、實(shí)時(shí)結(jié)算、日結(jié)、周結(jié)、月結(jié)。業(yè)務(wù)交易類型管理業(yè)務(wù)類型根據(jù)交易權(quán)重（無凈額、正凈額、負(fù)凈額）為已支持的業(yè)務(wù)類型，創(chuàng)建業(yè)務(wù)交易類型。退款歷史明細(xì)退款歷史明細(xì)是記錄從退款待處理、審批、處理、復(fù)核，退款記錄詳細(xì)信息的變化情況。退款處理單筆、批量退款審批通過的記錄進(jìn)入到退款處理功能，選擇一條或者多條記錄審批通過，進(jìn)入退款復(fù)核處理；審批拒絕，則審批流程終止，退款失敗。單筆退款審批在待處理退款選擇單筆通過的記錄，會(huì)顯示到單筆退款審批列表中，結(jié)算人員審批通過后，該退款記錄進(jìn)入到退款處理流程；審批拒絕，則退款失敗。 交易管理交易查詢交易查詢顯示系統(tǒng)所有交易類型（支付、轉(zhuǎn)賬、充值、退款）的記錄，顯示信息包括交易流水號(hào)、訂單號(hào)、交易類型、支付方式、訂單金額、交易金額等。交易對(duì)賬下載銀行對(duì)賬數(shù)據(jù)，上傳到系統(tǒng)交易對(duì)賬，系統(tǒng)同步銀行對(duì)賬數(shù)據(jù)，更改交易狀態(tài)等信息。異常訂單審核結(jié)算人員在網(wǎng)關(guān)支付管理手動(dòng)處理的網(wǎng)關(guān)支付記錄，需要通過審核后，訂單狀態(tài)才會(huì)最終確認(rèn)，審核通過，該訂單結(jié)果跟原處理結(jié)果一致。訂單記錄顯示交易流水號(hào)、網(wǎng)關(guān)支付號(hào)、商戶訂單 號(hào)、訂單金額、訂單信息等。銀行賬戶充提轉(zhuǎn)記錄銀行賬戶進(jìn)行充值、提款、轉(zhuǎn)賬操作時(shí)，都需要經(jīng)過相關(guān)人員審核，審核通過才能繼續(xù)后續(xù)流程；審核拒絕，流程終止，操作失敗。銀行賬戶轉(zhuǎn)賬需要從收單銀行賬戶提款時(shí)，財(cái)務(wù)在銀行賬戶提款列表選擇銀行賬戶、輸入提款金額、輸入備注信息，點(diǎn)擊提款。銀行賬戶充值客戶通過線下渠道給系統(tǒng)銀行賬戶轉(zhuǎn)賬的時(shí)，需在系統(tǒng)為相應(yīng)的銀行賬戶增加轉(zhuǎn)賬金額，方便系統(tǒng)跟銀行對(duì)賬。銀行數(shù)據(jù)是系統(tǒng)的基礎(chǔ)數(shù)據(jù)，系統(tǒng)其他地方跟銀行有關(guān)聯(lián)的地方，都是從銀行管理讀取數(shù)據(jù)。賬戶調(diào)賬審核客戶申請(qǐng)賬戶調(diào)賬后，結(jié)算專員在系統(tǒng)進(jìn)行賬戶調(diào)賬后，需要結(jié)算主管審核 成功后，賬戶調(diào)賬才能成功。賬務(wù)流水查詢賬戶流水查詢記錄系統(tǒng)客戶提現(xiàn)、轉(zhuǎn)賬、退款、手續(xù)費(fèi)、代付、在線支付等操作客戶賬戶資金的流向情況。 客戶賬戶管理賬戶查詢客戶在系統(tǒng)開戶時(shí)，系統(tǒng)會(huì)關(guān)聯(lián)創(chuàng)建一個(gè)可用資金賬戶。提現(xiàn)復(fù)核拒絕的記錄，提現(xiàn)流程終止，提現(xiàn)失敗。提現(xiàn)處理單筆提現(xiàn)審批與批量提現(xiàn)審批通過的記錄，會(huì)再次進(jìn)行提現(xiàn)處理，審核通過的記錄，會(huì)進(jìn)入到提現(xiàn)復(fù)核操作，拒絕的記錄，提現(xiàn)流程將終止，提現(xiàn)失敗。單筆提現(xiàn)審批單筆提現(xiàn)審批通過進(jìn)入提現(xiàn)處理。當(dāng)該安全事件發(fā)生變更時(shí)，運(yùn)營(yíng)人員可以進(jìn)行更改。 運(yùn)營(yíng)管理資產(chǎn)管理運(yùn)營(yíng)人員可以